福岡県は性犯罪被害防止を目的として防犯ブザーの携帯を啓蒙する「防犯ブザー博覧会(仮)」を6月13日と20日に開催する。
愛知県警は、日本初となる「体験型防犯教室」を11月に名古屋テレビ塔(名古屋市中区錦)で開催することを発表した。
RSA Conferenceでは4月20日月曜日の17時から19時の間、出展企業と報道関係者むけに展示ブースを開放してウェルカムレセプションがおこなわれているよ。
4月20日から24日のあいだ、サンフランシスコで RSA Conference USA 2015 が開催されるよ。 今年14年目を迎える老舗カンファレンスで、世界から1,000社を超える関連企業が集結するんだって。イベントのパトロール報告をお届けするニャー。
「スマートフォンセキュリティ・シンポジウム2015」の基調講演は、慶應義塾大学院 環境情報学部の徳田英幸教授(政策・メディア研究委員長)によるIoT/IoE時代のセキュアなサービスについての講演が行われた。
例年春に開催されてきたシンガポール企業 COSEINC 主催の SYSCAN ですが、今年でいよいよ最後の開催となりました。講演内容は非常にテクニカルで、初めて名前を聞くスピーカーも過去多くいました。
ウォッチガードは、参加無料のソリューションセミナー「もう待てない!無線LANセキュリティ対策」を4月23日に開催する。
谷脇氏は、日本をとりまくサイバーセキュリティの現状や政府の取り組み、サイバーセキュリティ基本法の理念とNISCの位置づけなどを語った。
ウォッチガード・テクノロジー・ジャパンは4月10日、セキュリティ可視化ソリューh村によるさまざまなメリットを紹介するソリューションセミナー「ネットワークショリューションの可視化」を実施する。
IPAとセキュリティ・キャンプ実施協議会は共同で、5月16日から17日の2日間にかけて「セキュリティ・ミニキャンプ in 新潟」を開催する。
岡山県は自主防犯活動の実践事例などを中心に学べる講座「自主防犯★スタートアップ講座」を25日に開催する。
実際の医療現場で使われているレセプトソフトなど数種類のWebアプリケーションが主催者から提供され、それに対して脆弱性診断を行う。ソースコードが提供されるものもあるので、テストはブラックボックス形式の診断かソースコード診断かは問わない。
米 WatchGuard Technologies 社のコーポレートストラテジー&マーケティング担当副社長 Dave R.Taylor 氏が、SecurityDaysにて最近の攻撃トレンドと多層防御の考え方に関する講演を行った。
小学生向けプログラミング事業を行う「CA Tech Kids」とヤフーが運営する子ども向けポータルサイト「Yahoo!きっず」は、ITリテラシーとプログラミングを学ぶワークショップを3月14日と15日の2日間にわたって開催する。
CODE BLUEが海外の面白いカンファレンスの1つとして認識され、「思い出してもらえるカンファレンス」になったことが、すごく嬉しいです。
ナノオプト・メディアは、3月5日・6日の2日間、サイバー犯罪の傾向と情報セキュリティに関する最新の技術・ソリューションを解説する総合イベント『Security Days 2015』を、東京都千代田区で開催する。今回で第三回目の開催となる。
初期に商品化された「第一世代」サンドボックスは、アメリカの国家組織の要請で開発されたもので、そうした組織には検知後の対応を行うプロがいるため、検知だけできればよかった。つまり、一般企業ユーザの使用には課題が多すぎるのです。
「欠けていたことのひとつが、「セキュリティ自動化」ではなかったかと私は思います。標的型攻撃に対応するために、IPS/IDS 、SIEM などを導入して監視を強化すると、検知されるイベントが増えて、結果的に見落としが発生します。」
「エンドポイントセキュリティの重要性が改めて認識されています。一台の感染端末を起点として伝播を広げる、高度な攻撃を止められないからです。変更を検知し、修復を促すトリップワイヤのソリューションの役割にも新しい光が当たっていると思います。」
「マルウェアも他のソフトウェアと同様に、環境が合わないと上手く動作せずにクラッシュします。標的型攻撃などで長期間潜伏している間もクラッシュさせることがあるかもしれません。クラッシュするという観点では、通常の業務アプリもマルウェアも同じなのです。」
「標的型攻撃への対策としてNGFW、SIEM、サンドボックスのような新しいソリューションを展開した場合、次に問題となるのは、これらのシステムが参照する外部情報です。弊社の脅威インテリジェンスは約1200万の危険なIPアドレスの情報をもち、かつ5分ごとに更新しています。」
2014 年 9 月、IPA が「高度標的型攻撃対策に向けたシステム設計ガイド」を公開しました。ネットワークセグメントを分割し、セグメント間にファイアウォール(FW)を設置することにより、アクセス制御の範囲を細かくしていくような対策の必要性が述べられています。
JSSECの設立は2011年5月、法人化は2012年4月。スマホやタブレットのセキュリティ上の課題解決や普及促進が目的の一般社団法人だ(画像はJSSECサイトから)
歴史あるDEF CON CTF出場権が与えられるのはSECCON CTFしかない。SECCON CTF 2014には世界58か国から応募があり、「PPP」(米DEF CON CTF2年連続優勝)、「Dragon Sector」(ポーランド:世界CTFランキング1位)といった世界のトップチームも参加する大会となった。
今回は、米国、ロシア、ポーランドの強豪チーム、中国、台湾、韓国からも参加があり、そのうち米国の「PPP」はDEF CON CTFで2年連続の優勝を果たしているチームであり、ポーランドの「Dragon Sector」は世界CTFランキングで1位のチームだ。
SECCON実行委員会は、SECCON CTF 2014決勝戦および全国大会カンファレンスを2月7日および8日に東京電機大学 東京千住キャンパスにおいて開催する。
また、今回、オフィスや家庭などのあらゆる環境がネットワークで繋がることで身近になるモノのインターネット時代におけるセキュリティ脅威を直接体験できる「モノのインターネットセキュリティ体験館」が設けられる予定。
APRICOT-APAN 2015 日本実行委員会は、「APRICOT-APAN 2015」を2月24日から3月6日の11日間、福岡にて開催する。
セキュリティチームには、JPCERT/CC 、 ISOG-J 、日本 CSRIT 協議会などから8名の識者が集まり、セキュリティカテゴリ全体を俯瞰した議論が行われたため、分野重複の無い良いプログラムが立案できたという。
国際サイバーセキュリティカンファレンス CODE BLUE が12月18日から東京ではじまった。同カンファレンスは今回で第2回目を数える。
東京都は、災害時の知識を体験しながら学べるイベント「防災フェスタ」を12月7日、武蔵野の森公園で開催する。当日は、起震車による地震体験、はしご車両の乗車体験、防災トイレの設営体験などができる。
ナノオプト・メディアは、「情報漏洩防止サミット」を12月5日、フクラシア東京ステーションにおいて開催する。
「スマートメーターの実機のフラッシュメモリや PROM (Programmable ROM) からデータを抜いて解析し、機能を推定したという発表です。リバースエンジニアリングの詳しいやり方を説明したり、その実演もありました。」
内閣官房情報セキュリティセンター副センター長 谷脇康彦氏は、これらの対策として NISC は、政府機関に対してITシステムに対する対策基準や方法についてガイドラインや統一基準を定めて対応しているという。
2020年の東京オリンピックではどのような攻撃やリスクが予想されるだろうか。カスペルスキー氏は、ソチと同様な攻撃が懸念されるという。氏は、東京オリンピックでは、まず最悪のシナリオを立ててそれに備えよという。それでも、攻撃者は予期しない手法を繰り出してくる。
実際にどの程度の情報が手に入るのか。また日本の ICS デバイスどうなっているのか。ピーターソン氏は講演前に Shodan データベースを管理するジョン・マザリー氏や数名の研究者に協力を依頼、日本のインターネット接続されたICSの最新情報を入手した。
藤崎「セキュリティに特化した、しかもチュートリアル形式の IPv6 のセミナーは、まだほとんどないと思います。講師には、本当に実地で IPv6 を利用し、知り尽くしており、実運用の経験のある人を呼んでいます。」
松本「相互信頼の考え方は、経路情報の正当性を裏づけるシステムが必要ないため、インターネット運用を簡易にすることができ、インターネットの普及にメリットをもたらしてきました。しかし、経路情報を守るための仕組みの需要の高まりが見え始めています。」
「個人データのプライバシー保護またはデータ利活用のどちらか一方にフォーカスしたイベントは数多くあるのですが、両方を含んだイベントはあまりないなと思ったので、それを実現すべく努力しました。」
「昨年の Internet Week のセッションでは、オープンリゾルバ対策に力を入れてセッションを用意したのですが、残念ながら、まだオープンリゾルバは残っているのが現状です。また、今年はキャッシュポイズニング攻撃の危険性が再び注目されるということがありました。」
OWASPは、11月29日に都内において「OWASP DAY」を開催する。これは、アジアパシフィック地域での活動の活性化を目的としたイベント「OWASP Asia Tour 2014」の一環として行われるもの。
満永「サイバー攻撃に相対するのは主に情報システム管理者ですが、今までの金銭を目的とした攻撃者とは異なり、手を変え、経営者も含めた組織全体での対策が必要になってきているとも言えます。」
CODE BLUE事務局は、日本発の情報セキュリティ国際会議「CODE BLUE」、の全体概要を発表した。
RTBT は、米国 ICS-CERT やクイーンズランド大学(豪)なども演習プログラムを提供している。ブルーチームは化学製品を生産するプラント、レッドチームはライバル会社に雇われたハッカー集団という設定で、ブルーチームのシステムを攻撃、妨害、破壊を目指す。
木村 「SSLがリリースされて今年で丁度20周年なのです。」 秋山 「そうです。これを節目にこれまでどのような脆弱性が指摘され、悪用され、対応やバージョンアップがなされたかを皆様と一緒に俯瞰してみたいと思います。」
Havexは、ICS(Industrial Control System:産業制御システム)を狙ったマルウェアであるが、その目的や背景などがはっきりせず、さまざまな機関が調査・解析を行っているところだ。
東京都青少年問題協議会は、青少年をネット依存から守るためのシンポジウム「STOPネット依存! 青少年をネット依存から守るために」を11月23日、東京都庁 都民ホールで開催。保護者、教育関係者などに参加を呼びかけている。
「SOCとCSIRTはどう付き合うべきかという中で、お互いに協力し合える部分(ハイブリットの部分)について、主に考えていきたいですね。」
不正商品対策協議会(ACA)は27日、不正商品撲滅キャンペーン“許さない!偽ブランド・海賊版・違法ダウンロード「ほんと?ホント!フェアin東京」”を、11月9日に秋葉原で開催することを発表した。
「インシデント対応するにはデータ保全が必要」ということを適切に理解してもらいたいと思い、このセッションを組み立てました。 適切に行われないと、 どのような問題が発生するのかをいくつかのケースを例に挙げて紹介しようと思っています。
日本学生支援機構(JASSO)は、大学の教育関係者などを対象としたセミナー「悪質商法の被害の現状と対策」を2015年1月27日、東京国際交流館「プラザ平成」(江東区青海)で開催する。参加は無料、事前申込制。
「まず、「リスト型攻撃」について、ソフトバンク・テクノロジーの辻伸弘さんにお話しいただきます。「リスト型攻撃は知っているよ」という方も多いかもしれませんが、辻さんはさまざまなリスト型攻撃を調査していまして、想像もつかないような世界の話を期待しています。」
CODE BLUE の可能性について、CODE BLUE 事務局の篠田佳奈氏(以下敬称略)と、株式会社カスペルスキーの川合林太郎氏(以下敬称略)に話を聞いた。
サイトによれば「トルコで唯一のハッカー国際会議」であり、非営利団体による、セールスピッチを排除した、純粋に技術に特化した会議であると述べています。特徴は、普段報道以外でふれることの少ない「中東のセキュリティ情勢」に触れられる点でしょうか。
「PacSec 2014セキュリティカンファレンス」が11月12日および13日、青山ダイヤモンドホール(東京)において開催される。
「実態を踏まえると、「ユーザーの利益と通信の秘密を守る」ためになにが可能かというバランスをあらためて考える時期にきているのではないでしょうか。」
「堅苦しくつまらない」ではなく、遊びのような楽しみを含めた形式での、人間が本来持つ五感を使っての(セキュリティ)教育が必要なのではないでしょうか。その経験が海外でのイベントへの参加へのきっかけになればと思っています。
日本最大のゲーム開発者向けカンファレンスであるCEDEC 2014。今年は9月2日(火)から4日(木)にかけてパシフィコ横浜で開催され、多くのゲームデベロッパーが集まった。
筆者は、ついカッとなってしまい、メイン会場とは別に台湾の優秀な学生たちがライトニング・トーク大会をしている会場に飛び入りで講演してしまった。学生達は最初ビックリしたようだけど、直ぐに私と最愛の彼女の講演を受け入れてくれた。
「スマホの普及で、ライフスタイルが大きくネットと溶け込もうとしている同じ時期に、ネットは暗黒の時代に突入しているような印象すら受けます。」
デジタル・フォレンジック研究会は、12月8日および9日に「第11回デジタル・フォレンジック・コミュニティ2014 in TOKYO」を東京都新宿区のホテル グランドヒル市ヶ谷において開催する。
情報セキュリティに関するカンファレンス「AVTOKYO2014」が、東京・渋谷の「T2-SHIBUYA」において11月15日に開催される。
まず、チームbinjaがなぜ結成されたのかのお話から。話は今年の5月に遡ります。5月の17-19で開催されたDEFCONのCTF予選、残念ながら日本からのチームは皆予選敗退という結果に終わってしまいました。残された策としては、他のCTF大会での優勝しかありません。